07.01 合规准入：中国 CCC 强制认证、电商合规与数据安全法（PIPL）
核心原则：国内市场的合规不是"出海才要管"的附属项，CCC 强制认证是准入门票，电商法/广告法/PIPL 是贯穿上市与运营的常态化红线，任何一条踩雷都可能触发下架、罚款与品牌信任崩塌。
一、认知纠偏
- 误区一：合规是出海专属。 国内硬件同样面临 CCC 强制认证、广告法极限词、PIPL 隐私三条高压线，且监管执法频次与消费者举报活跃度不亚于海外。
- 误区二：CCC 是"自愿认证"。 CCC（中国强制性产品认证）目录内产品必须获证后方可出厂、销售、进口或在经营活动中使用，无证即违法，平台与海关均可拦截。
- 误区三：广告法只管"最"字。 绝对化用语禁令覆盖"国家级/最高级/最佳/第一/唯一/顶级"等一整套极限词，且电商详情页、直播口播、达人种草文案均属广告载体。
- 误区四：摄像头/麦克风硬件隐私只归 GDPR。 国内由《个人信息保护法》(PIPL) 管辖，采集人脸、声纹、位置同样需单独同意与最小必要，违规可处高额罚款并责令整改。
二、国内合规全景地图
| 合规域 | 触发时点 | 典型翻船场景 | 后果量级 | 关联门禁 |
|---|---|---|---|---|
| CCC 强制认证 | 量产上市前 | 无证出货 / 证书不符型号 | 责令停止 + 罚款 + 召回 | GR2 |
| 电商法 | 开店即触发 | 主体未登记 / 刷单虚假交易 | 平台清退 + 行政处罚 | GR4 |
| 广告法 | 详情页/直播/种草 | 极限词 / 虚假功效 | 广告费 3~5 倍罚款（示例区间，以当年执法口径为准） | GR4 |
| PIPL | App/固件上线 | 未告知采集人脸/声纹 | 营业额 5% 以下罚款 + 责令整改（示例，以当年为准） | GR2/GR3 |
| 质检/抽检 | 上市后 | 监督抽查不合格 | 下架 + 公示 + 复检成本 | GR4 |
| 召回 | 全生命周期 | 缺陷产品未主动召回 | 责令召回 + 信用惩戒 | GR4/GR5 |
核心认知：国内合规与07.02 合规准入：欧美日无线合规（FCC_CE_TELEC）与 EPR 环保回收的"低频高危"特征一致——日常感知弱，一旦触发无第二次机会，必须用 Checklist 前置消灭。
三、上市前合规自检决策树
产品定义冻结 (GR2)
│
├─ 是否落入 CCC 目录？
│ ├─ 是 ──➔ 启动 CCC 认证 (T-3 月)，证书覆盖具体型号/规格
│ └─ 否 ──➔ 留存"不在目录"判定依据，备查
│
├─ 是否含摄像头/麦克风/定位？
│ ├─ 是 ──➔ PIPL 影响评估 + 隐私政策 + 单独同意弹窗
│ └─ 否 ──➔ 跳过隐私专项
│
├─ 营销物料是否含极限词/功效断言？
│ ├─ 是 ──➔ 法务复核替换（详见第四节清单）
│ └─ 否 ──➔ 进入发布流程
│
└─ 电商主体/质检报告是否齐备？
├─ 否 ──➔ 补齐营业执照/质检报告，禁止先上架后补
└─ 是 ──➔ 上市就绪四、各域要点与红线
1. CCC 强制认证
目录覆盖电线电缆、电路开关、音视频设备、信息技术设备、电信终端等多类硬件。申请主体须与出货主体一致；证书型号/规格须与实物铭牌一致，私自变更即失效。
2. 电商法
经营者需依法办理市场主体登记（零星小额除外）；禁止刷单、虚假交易、编造用户评价；平台对经营者资质有审核义务，违规可被连带追责。
3. 广告法（绝对化用语禁令）
禁用"国家级、最高级、最佳、第一品牌、唯一、顶级、极致、绝无仅有"等极限词；功效宣称须有依据，不得对性能/功能作引人误解的表述。直播口播与达人种草文案同属广告监管范围。
4. PIPL（摄像头/麦克风硬件隐私）
处理人脸、声纹、行踪轨迹等敏感个人信息须取得单独同意；遵循最小必要与目的限定；提供便捷的撤回同意与删除渠道；跨境提供个人信息须满足出境合规路径。
5. 质检/抽检
国家监督抽查与电商平台的品质抽检并行；批次质检报告、合格证、执行标准号须随货；不合格批次须立即下架并启动复检/整改。
6. 召回流程
发现缺陷应主动召回并向监管部门报告；拒不召回可被责令召回并公示，纳入企业信用记录。召回话术与对外口径衔接 07.05 危机公关与质量召回应对 与 01.10 GR4 上市运营门禁 分级预案。
五、上市前 Checklist
[ ] CCC 证书：目录内产品已获证，证书型号/规格与实物一致
[ ] 主体资质：电商经营主体已登记，营业执照与平台入驻一致
[ ] 广告合规：详情页/直播/种草文案极限词清零，功效宣称有依据
[ ] PIPL：含传感设备已完成影响评估，隐私政策与单独同意弹窗就绪
[ ] 质检报告：批次质检报告、合格证、执行标准号齐备
[ ] 召回预案：缺陷上报与主动召回流程已定义，对接 01.10 GR4 上市运营门禁 分级
[ ] 抽检留样：留样与批次追溯台账建立，复用 05.04 全球渠道治理与 MAP 控价 SN 体系
六、红绿灯 (RAG)
| 合规项 | 🔴 红灯（禁止） | 🟡 黄灯（待核） | 🟢 绿灯（就绪） |
|---|---|---|---|
| CCC | 无证出货 | 认证中未下证 | 证书有效且型号一致 |
| 广告法 | 含极限词上线 | 文案待法务复核 | 全渠道文案已清词 |
| PIPL | 静默采集敏感信息 | 同意弹窗待验证 | 单独同意+撤回通道就绪 |
| 电商法 | 刷单/未登记经营 | 主体资质待补 | 登记完成且平台审核通过 |
| 质检 | 无报告上架 | 报告待更新 | 批次报告随货 |
七、反例
某智能摄像头品牌在详情页使用"行业第一清晰度""最佳夜视"等极限词，被竞品举报触发广告法执法，处以广告费数倍罚款并全网下架整改，大促节点直接错失。根因：把广告合规当成"上线后补"的运营细节，而非 GR2 产品包定义的红线输入。
八、延伸阅读
- 出海合规对照与翻船级风险全景 ➔ 07.02 合规准入：欧美日无线合规（FCC_CE_TELEC）与 EPR 环保回收
- 认证排期与产品包定义节点 ➔ 01.08 GR2 开模锁单门禁
- 渠道 SN 防窜与批次追溯体系 ➔ 05.04 全球渠道治理与 MAP 控价
- 危机分级与召回对外口径 ➔ 01.10 GR4 上市运营门禁、07.05 危机公关与质量召回应对